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A microprocessor arrangement for a vehicle control system is suggested; that several, 
among themselves in bus systems connected microprocessor; systems exhibits, which at 
least a wheel lock control (ABS) and drive; slip regulation (ASR) as well as at least a 
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@ Mikroprozessoranordnung fur ein Fahrzeug-Regelungssystem 

@ Es wird aine Mikroprozessoranordnung fOr ein Fahrzeug- 
Regeiungssystem vorgeschlagen, daft mehrere, unterainan- 
der durch Bussysteme verbundene Mlkroprozessorsysteme 
aufweist, die zumindest eine BlocWerschutz- (ABS) und 
Antriabs8chlupfrege!ung (ASR) sowie mindestens etna wsi- 
tere, rechenaufwendlge Regelfunktion, wis Glermomanten- 
regelung (GMR), und Oberwachungsfunktlonen ausfuhren. 
Die Mikroprozessoranordnung umfaGt drei Mikroprozessor- 
systame (1, 2, 3; MP1, MP2, MP3), auf die die einzelnen 
Funktionen derart aufgeteilt sind, dafc das erste Mikropro- 
zessorsystem (1, MP1) zusammen mit dem zweiten Mikro- 
prozessorsystem (2, MP2) die ABS- und ASR-Funktion, 
einschlieBlich der Oberwachung dieser Funktionen uber- 
nfmmt und da& das dritte Mikroprozessorsystem (3, MP3) 
zusammen mit dem zweiten Mikroprozessorsystem (2, MP2) 
dia weitere Regelfunktion (GMR) und deren Oberwachung 
■ auafflhrt. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Mikroprozesso- 
ranordnung, die fur ein komplexes Fahrzeug-Rege- 
lungssystem vorgesehen ist und die aus mehreren, un- 5 
tereinander durch Bussysteme verbundenen Mikropro- 
zessorsystemen besteht, die zumindest eine Blockier- 
schutz-(ABS und/oder Antriebsschlupfregelung (ASR) 
sowie mindestens eine weitere, rechenaufwendige Re- 
gelfunktion, wie Giermomentenregelung (GMR), und 10 
Uberwachungsfunktionen ausfuhren und die eine Ein- 
gangssignal- Aufbereitung einschlieBen. 

Elektronische Regelungssysteme far Kraftfahrzeuge, 
die den Fahrer entlasten und die Sicherheit und Fahrsta- 
bilitat erhohen, gewinnen standig an Bedeutung. Dies 15 
gilt vor ailem fiir Antiblockiersysteme (ABS), Antriebs- 
schlupfregelungssysteme (ASR^ Systeme zur elektroni- 
schen Regelung der Bremskraftverteilung (EBV) usw. 
Zu den jiingeren Entwicklungen gehdren Giermomen- 
tenregelung und Fahrstabilitatsregelung (GMR und 20 
FSR); dies sind nur einige Beispiele. Es ist auch schon 
bekannt, mehrere Regelungssysteme zu einem Verbund 
zusammenzuschlieBen. 

Zur Ldsung komplexer Regelaufgaben werden heut- 
zutage Mikrorechnerstrukturen unterschiedlicher Art 25 
eingesetzt Aus der deutschen Patentschrift 
DE 32 34 637 C2 ist z. B. ein ABS bekannt, dessen Reg- 
ler zwei (oder mehrere) parallel arbeitende Mikrocont- 
roller zur Erzeugung der Bremsdrucksteuersignale auf- 
weist Diese Mikrocontroller verarbeiten die gleichen 30 
Eingangssignale nach einem identischen Computerpro- 
gramm. Die Ausgangssignale und ggf. auch interne Si- 
gnale der Mikrocontroller werden auf Obereinstim- 
mung aberwacht, um Fehlfunktionen in einem der bei- 
den Controller zu erkennen. Weichen die redundant in 35 
den Mikrocontrollern verarbeiteten Signale voneinan- 
der ab, wird die elektronische Regelung abgeschaltet, 
um sicherzustellen, daB zumindest ein ungeregeltes 
Bremsen m&glich bleibt 

Des weiteren ist aus der DE 41 37 124 Al bereits eine 40 
derartige Schaltungsanordnung mit sogen. asymmetri- 
scher Redundanz bekannt Die Eingangssignale, namlich 
die mit Hilfe von Radsensoren gewonnenen, das Dreh- 
verhalten der Rader wiedergebenden Signale, werden, 
ebenso wie in dem vorgenannten Fall, zwei parallelen 45 
Mikrocontrollern zugeleitet, von denen jedoch nur der 
eine das voile Regelungsprogramm abarbeitet, wahrend 
der zweite die Regelphilosophie in vereinfachter Form 
nachbildet bzw. die Eingangssignale im Vergleich zu 
dem Haupt-Mikrocontroller mit Hilfe vereinfachter Al- 50 
gorithmen verarbeitet. Durch Vergleich der Ausgangs- 
signale beider Mikrocontroller laBt sich dann trotz der 
vereinf achten Verarbeitung in einem der beiden Mikro- 
controller erkennen, ob die Datenverarbeitung fehler- 
haft oder korrekt war. 55 

Bei der Erweiterung eines Kraftfahrzeug-Regelungs- 
systems, z. B. einer ABS/ASR-Anlage, durch eine re- 
chenaufwendige Fahrstabilitatsregelung (FSR oder 
GMR), ist es grundsatzlich mdglich, zusatzlich ein kom- 
plettes Regelungssystem, das auch die Sicherheitsfunk- 60 
tionen einschlieBt, zu installieren. Dies hat den Vorteil, 
daB die einzelnen Komponenten, sowohl die bisherige 
ABS/ASR-Anlage, als auch die Fahrstabilitatsregelung, 
unabhangig voneinander sind und dafl beim Auftreten 
von Defekten oder Stdrungen nur die betroffene Kom- 65 
ponente ausf allt 

Es ware grundsatzlich auch denkbar, bei einer Erwei- 
terung der Grundstruktur (ABS/ ASR) durch eine Fahr- 
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stabilitatsregelung, die zusatzliche Rechenleistung, ein- 
schlieBlich der Oberwachungsfunktionen, in die Rech- 
nerstruktur mit einzubeziehen, wenn Mikrorechnersy- 
steme ausreichender Leistung zur VerfOgung stehen. 
Dies hatte allerdings den Nachteil, daB beim Auftreten 
eines Fehlers in einer Komponente das gesamte System 
abgeschaltet werden muflte. Da ein solches Gesamtsy- 
stem ziemlich komplex und aufwendig ist, ware die Feh- 
lerwahrscheinlichkeit relativ hoch. 

Der Erfindung Iiegt nun die Aufgabe zugrunde, eine 
Mikroprozessoranordnung fur ein komplexes Fahr- 
zeugregelungssystem zu entwickeln, das beispielsweise 
ABS/ASR und GMR (FSR) umfaBt und sich durch hohe 
Betriebssicherheit sowie relativ geringen Aufwand aus- 
zeichnet, und bei der, wenn ein Fehler auftritt, mdglichst 
nur die betroffene Komponente abgeschaltet zu werden 
braucht 

Es hat sich gezeigt, daB diese Aufgabe gemaB An- 
spruch 1 durch eine Mikroprozessoranordnung der ein- 
gangs genannten Art geldst werden kann, deren Beson- 
derheit darin besteht, daB drei Mikroprozessorsysteme 
vorhanden und die einzelnen Funktionen derart aufge- 
teilt sind, daB das erste Mikroprozessorsystem zusam- 
men mit dem zweiten Mikroprozessorsystem die ABS- 
und/oder ASR-Funktion, einschlieBlich der Oberwa- 
chung dieser Funktionen durch zumindest teilweise re- 
dundante Signal- oder Datenverarbeitung und Abschal- 
ten der Regelung beim Auftreten von Redundanz-St6- 
rungen, ausf iihrt, und daB das dritte Mikroprozessorsy- 
stem zusammen mit dem zweiten Mikroprozessorsy- 
stem die weitere Regelf unktion, einschUeBlich der Ober- 
wachung der weiteren Regelfunktion, ausfOhrt 

Die erfmdungsgemaBe Mikroprozessoranordnung 
baut also auf einer bisherigen ABS/ASR-Struktur auf, 
einschlieBlich der Oberwachung durch redundante Si- 
gnalverarbeitung, und ermoglicht die Einbeziehung z. B. 
einer rechenaufwendigen, komplexen Giermomenten- 
oder Fahrstabilitatsregelung durch Verwendung ledig- 
lich eines weiteren Mikroprozessorsystems. Fur diese 
Fahrstabilitatsregelung gilt ebenfalls eine sehr hohe Be- 
triebssicherheit, weil eine redundante oder teilweise re- 
dundante Verarbeitung der FSR-Daten mit Hilfe der 
zweiten Mikroprozessoranordnung, die vornehmlich 
die ABS/ASR-Funktionen ausfiihrt, stattfindet. Beim 
Erkennen einer Fehlfunktion in der FSR-Komponente 
kann die ABS/ASR-Funktion ohne EinbuBen an Be- 
triebssicherheit fortgesetzt werden. 

Einige besonders vorteilhafte Ausffihrungsbeispiele 
der Erfindung sind in den Unteranspriichen beschrie- 
ben. So ist es in manchen Fallen gunstig, die Aufberei- 
tung der fur die Blockierschutz- und/oder Antriebs- 
schlupfregelung bendtigten Eingangssignale, insbeson- 
dere die relativ aufwendige Aufbereitung von Raddreh- 
zahlsignalen, im ersten Mikroprozessorsystem vorzu- 
nehmen. Die fiir die weitere Regelfunktion zusatzlich 
bendtigten Eingangssignale kdnnen ebenfalls in dem er- 
sten System aufbereitet werden; sie werden jedoch 
zweckmaBigerweise in dem zweiten und/oder in dem 
dritten Mikroprozessorsystem aufbereitet 

Die Datenverarbeitung fiir die Regelfunktionen kann 
in dem ersten und zweiten Mikroprozessorsystem nach 
dem gleichen Programm und gleichzeitig ablaufen. Bei 
intakter Arbeitsweise mtissen die Ergebnisse beider Sy- 
steme vollstandig ubereinstimmen. Andererseits ist es 
jedoch nach einem weiteren Ausfflhrungsbeispiel der 
Erfindung auch mdglich und besonders zweckmaBig, die 
Mikroprozessoranordnung derart auszulegen, daB die 
Datenverarbeitung in dem ersten Mikroprozessorsy- 
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stem im Vergleich zur Datenverarbeitung in dem zwei- andert wird. 

ten System nach einem vereinfachten Regelalgorithmus Es bietet sich insbesondere bei der zuletzt genannten 

ablauft, der den Regelalgorithmus im zweiten Mikro- AusfQhrungsart an, in dem ersten und/oder dritten Mi- 

prozessorsystem lediglich nachbildet, und zwar derart, kroprozessorsystem zusatzlich Diagnose-Funktionen 

daB durch Vergleich der Ergebnisse der Datenverarbei- 5 oder Service-Funktionen unterzubringen. 

tungdes ersten mit den Ergebnissen des zweiten Mikro- Weitere Einzelheiten der Erfindung gehen aus der 

prozessorsystems eine fehlerhaf te Arbeitsweise eines folgenden Beschreibung von Ausfiihrungsbeispielen an- 

der beiden Systeme erkennbar ist hand der beigef Qgten Abbildungen hervor. 

Zur Oberwachung der in dem dritten Mikroprozes- Es zeigen 

sorsystem installierten Regelfunktion, z. B. GMR, ist es 10 Fig. 1-4 in schematischer Darstellung alternative 

zweckmaBig, die zugeh5rige Signal- oder Datenverar- AusfQhrungsbeispiele von Mikroprozessoranordnun- 

beitung redundant in dera zweiten Mikroprozessorsy- gen nach der Erfindung mit unterschiedlicher Auftei- 

stem — in identischer oder in vereinfachter bzw. nach- lung der Funktionen auf die einzelnen Mikroprozessor- 

gebildeter Form — auszufuhren. systeme und 

Nach einem weiteren AusfGhrungsbeispiel der Erf in- 15 Fig. 5 in schematisch vereinfachter Darstellungsweise 

dung ist es vorgesehen, daB zur Oberwachung der wei- weitere Einzelheiten des Ausfuhrungsbeispiels nach 

teren Regelfunktion im zweiten Mikroprozessorsystem Fig. 3. 

ein im Vergleich zur Datenverarbeitung im dritten Sy- Die erfindungsgemaBen Mikroprozessoranordnun- 

stem vereinfachter Algorithmus ablauft, so daB wieder- gen bestehen grundsatzlich aus drei Mikroprozessorsy- 

um durch Vergleich der Ergebnisse Fehler zu erkennen 20 stemen MP1, MP2, MP3, die untereinander durch ein 

sind, " Bussystem verbunden sind In den Ausffihrungsbeispie- 

Eine weitere, vorteilhafte AusfQhrungsart der Erfin- len nach Fig. 1 und Fig. 3 ist ein Ringbus, nach Fig. 2 

dung besteht darin, die Mikroprozessoranordnung der- und 4 ein sternfBrmiger Bus vorgesehen- Die Daten 

art auszulegen, daB die ABS-/ASR-Funktionen auch werden zweckmaBigerweise mit Hilfe von schreib- und 

dann fortgesetzt werden, wenn die Oberwachung der 25 lesbaren Schieberegistern, die Bestandteile der Mikro- 

weiteren Regelfunktion eine Stoning erkennt und die prozessorsysteme MP1, MP2, MP3 sind, mit einer fest 

weitere Regelfunktion auBer Kraft setzt vorgebenen Sequenz oder per Protokoll standig weiter- 

Die drei Mikroprozessorsysteme der erfindungsge- gegeben und ausgetauscht Es handelt in dem vorliegen- 

maBen Mikroprozessoranordnung sind zweckmaBiger- den Fall um Mikroprozessoranordnungen fur ein Kraft- 

weise uber einen Ringbus miteinander verbunden, wo- 30 fahrzeug-Regelungssystem, das, wie Fig. 5 zu entneh- 

bei jedes Mikroprozessorsystem mit einem schreib- und men ist, sowohl eine Blockierschutzregelung (ABS), eine 

lesbaren Schieberegister ausgerustet ist und wobei die Antriebsschlupfregelung (ASR) als auch eine Giermo- 

Daten standig in einer fest vorgegebenen Sequenz oder mentenregelung (GMR) umfaBt und daher auch zur 

per Protokoll weitergegeben und/oder ausgetauscht Fahrstabilitatsregelung eingesetzt werden kann. AuBer- 

werden. Natfirlich ist es auch mdglich und in manchen 35 dem ist eine elektronische Regelung der Bremskraftver- 

Failen vorteiihaft, den Datentransfer zwischen den drei teilung (EBV) vorgesehen. Die aufwendige Aufberei- 

Mikroprozessorsystemen uber Parallel-Bussysteme tung der Eingangssignale, insbesondere der Radsensor- 

oder sternfSrmig abzuwickeln. signale, ist mit SC (Signal Conditioning) bezeichnet 

Weiterhin ist es vorteiihaft, in dem ersten Mikropro- Die Regelungsfunktionen fur das ABS, ASR und EBV 

zessorsystem, das die ABS- und ASR-Funktion ausfQhrt, 40 sind grundsatzlich in dem gleichen Mikroprozessorsy- 

eine EBV-Funktion (EBV = elektronische Regelung der stem zusammengefaBt und der Einfachheit halber in den 

Bremskraftverteilung) und ggf. auch die erforderliche Fig. 1 bis 4 mit "ABS" bezeichnet Mit kleinen Buchsta- 

Elektronik bzw. Programmstruktur far eine Bremsassi- ben "abs" bzw. "abs/asr/ebv" "gmr" sind in den Fig. 1 bis 

stent-Funktion(BA-Funktion) unterzubringen. Die hier- 5 diejenigen Rechenprozesse symbolisiert, die im Ver- 

fUr bendtigten Informationen werden ebenfalls mit Hil- 45 gleich zu den mit groBen Buchstaben "ABS/ASR/EBV 

fe der Radsensoren und zusatzlicher Sensoren, z. B. ei- bzw. W GMR W bezeichneten Funktionen bzw. Datenver- 

nes fiir den Bremsassistenten erforderlichen Pedalbeta- arbeitungsvorgange nach einem vereinfachten Algo- 

tigungssensor, erzeugt rithmus ablaufen und nur zur Oberprufung oder Ober- 

SchlieBlich besteht eine vorteilhafte AusfQhrungsart wachung der vollstandigen Datenverarbeitungsprozes- 

der erfindungsgemaflen Mikroprozessoranordnung 50 se (ABS/ASR/EBV und GMR) dienen. 

noch darin, daB die einzelnen Funktionen derart auf die Mit Hilfe der erfindungsgemaBen Mikroprozessoran- 

drei Mikroprozessorsysteme aufgeteilt sind, daB in dem ordnungen werden grundsatzlich die Daten stets in zwei 

ersten Mikroprozessorsystem zumindest die fur ABS- Mikroprozessorsystemen redundant oder "teilweise re- 

und/oder ASR-Funktionen ben6tigten Eingangssignale dundant" verarbeitet; mit "teilweise redundant" ist hier 

aufbereitet werden, daB in dem zweiten Mikroprozes- 55 die Verarbeitung nach dem vereinfachten, die Regel- 

sorsystem die Regelfunktionen (ABS, ASR, GMR) aus- funktionen nachbildenden Algorithmus bezeichnet Die 

gefuhrt werden, und daB die Oberwachung zumindest Berechnungen mit vereinfachtem Algorithmus sind mit 

der ABS- und/oder ASR-Funktionen in dem ersten Mi- den kleinen Buchstaben symbolisiert Durch Vergleich 

kroprozessorsystem und die Oberwachung der weite- der mit vollstandiger Redundanz oder teilweiser Redun- 

ren Regelfunktion in dem dritten Mikroprozessorsy- eo danz erzielten Ergebnisse wird bei den erfindungsgema- 

stem (MP3.4) erfolgen, wobei zur Oberwachung der Re- Ben Mikroprozessoranordnungen in bekannter Weise 

gelfunktionen die Eingangsdaten nach einem im Ver- die Funktion der Mikroprozessorsysteme uberwacht 

gleich zu der vollstandigen Datenverarbeitung verein- Die Mikroprozessoranordnung nach Fig. 1 beruht auf 

fachten Algorithmus verarbeitet werden, die Ergebnisse redundanter Berechnung aller Funktionen. Nach glei- 

der vollstandigen Datenverarbeitung mit den Ergebnis- 65 chen Algorithmen werden in den Mikroprozessorsyste- 

sen der vereinfachten Datenverarbeitung verglichen men MP1.1 und MP2.1 die ABS/ASR/EBV-Funktionen 

werden und beim Auftreten von Abweichungen die Re- berechnet in den Mikroprozessorsystemen MP2.1 und 

geiung teilweise oder vollstandig abgeschaltet oder ge- MP3.1 die GMR-Funktionen. Diese Art der redundan- 
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ten Berechnung wird als "symmetrische Redundanz* be- werden. Die hydraulische Einheit 8 enthalt alle Kompo- 

zeichnet Die Signalaufbereitung SQ zumindest der nenten zur Einstellung und Modulation des Brems- 

Radsensorsignale, ist ebenfalls in dem Mikroprozessor- druckes in den einzelnen Radbremsen eines Fahrzeugs. 

system MP1.1 untergebracht In dem dritten Mikroprozessorsystem 3 werden eben- 

In dem Ausftthrungsbeispiel nach Fig. 2 werden dage- 5 falls die zur Giermomentenregelung (GMR) und Fahr- 

gen sowohl die ABS-Funktionen (wie zuvor erlautert: stabilitatsregelung erforderlichen Berechnungen ausge- 

einschlieBlich ASR und EBV), als auch die GMR-Funk- ftihrt Folglich kann nun durch Vergleich der redundant 

tionen dadurch uberwacht, daB die Ergebnisse der voll- in den Systemen 2 und 3 verarbeiteten Daten die Funk- 

standigen Berechnungen in den Mikroprozessorsyste- tion der Giermomentenregelung Uberwacht werden. 

men MP12 und MP3.2 mit den Ergebnissen vereinfach- 10 Mit Hilfe eines Redundanzgliedes 9, das die GMR-Aus- 

ter Datenverarbeitung (abs bzw. gmr) verglichen wer- gangssignale der Mikroprozessorsysteme 2 und 3 ver- 

den. Diese Art der Oberwachung wird als "asymmetri- gleicht, wird beim Auftreten von Abweichungen eine 

sche Redundanz" bezeichnet Fehlermeldung ausgeiast und erforderlichenfalls ein 

Nach Fig. 3 wird bei der Berechnung und Oberwa- Schalter 10 angesteuert, der die Regelung zeitweise 

chung der GMR-Funktionen von der symmetrischen 15 oder bis zur BehebungdesFeWereauBer Funktion setzt 

Redundanz, bei den ABS-Funktionen von der asymme- Das Redundanzglied 9 wird — entgegen der zum bes- 

trischenRedundanzGebrauchgemacht seren Verstandnis der Wirkungsweise vereinfachten 

Fig. 4 unterscheidet sich von dem Ausftihrungsbei- Darstellung in Fig. 5 — ebenfalls redundant ausgebildet 
spiel nach Fig. 2 dadurch, daB in einem Mikroprozessor- und durch Software, dh. durch entsprechende Pro- 
system MP2.4 sowohl die ABS- als auch die GMR-Funk- 20 grammierung der Mikroprozessoren realisiert Tatsach- 
tionen untergebracht sind. Die beiden anderen Mikro- lich findet ein Vergleich der Ausgangssignale bzw. der in 
prozessorsysteme MP1.4 und MP3.4 ttbernehmen die den Prozessoren ablaufenden Prozesse sowohl in dem 
Datenvereinf achung nach den vereinfachten Algorith- Mikroprozessorsystem 2 als auch in dem System 3 statt, 
men; fttr diese beiden genttgen daher einfachere Mikro- wie dies z. B. aus der eingangs genannten Patentschrift 
prozessorsysteme, oder es bleibt Platz fur zusatzliche 25 DE 32 34 637 C2 bekannt ist Der Schalter 10 in Fig. 5 
Diagnose- und/oder Service- Funktionen. steht ebenfalls fttr ein redundantes, zwei Schalter oder 

Die Ausgestaltung und Arbeitsweise einer erfln- zwei Schalterfunktionen umf assendes Abschaltsystem. 

dungsgemaflenMikroprozessoranordnungwirdnunan- Ein zweites Redundanzglied 11 vergleicht die ABS/ 

hand der Fig. 5 naher erlautert Diesem Beispiel liegt die ASR/EBV-Signale mit den auf Basis vereinfachter Algo- 

gleiche Aufteilung der Funktionen wie in dem Beispiel 30 rithmen gewonnenen abs/asr/ebv-Signalen. Treten Ab- 

nach Fig. 3 zugrunde. weichungen von dieser asymmetrischen Redundanz auf, 

Die Mikroprozessorsysteme 1, 2, 3 (MP13, MP23, liegt ein Fehler vor, der wiederum tlber einen Schalter 
MP33) sind hier ttber einen Ringbus 4, 5, 6 miteinander 12 zur Abschaltung der Regelung fflhrt 
verbunden.Mit Hilfe von Radsensoren Si bis S4 werden Das Redundanzglied 11 wird naturlich zweckmaBi- 
Signale gewonnen, die das Drehverhalten der einzelnen 35 gerweise ebenso wie das Redundanzglied 9 durch Soft- 
Fahrzeugrader wiedergeben. Diese Informationen wer- ware bzw. Programmierung realisiert Sowohl im Mi- 
den fur alle Regelungssysteme (ABS, ASR, EBV, GMR) kroprozessorsystem 1 als auch im Mikroprozessorsy- 
bendtigt Zusatzliche Informationen und RegelgroBen, stem 2 findet unabhangig voneinander ein Signalver- 
die vor allem fttr die Giermomentenregelung (GMR) gleich statt Die Abschaltung mit Hilfe eines Schalters 
erforderlich sind, werden mit Hilfe einer weiteren Sen- 40 12 wird ebenfalls redundant ausgeftthrt Redundanzglie- 
soreinheit 7 gewonnen, die z.B. einen Lenkwinkelsensor der 11 und 9 sowie Schalter 12 und 10 sind nach dem 
LW, einen Giermomentensensor GM oder Querbe- gleichen Redundanzprinzip verwirklicht 
schleunigungssensor, Drucksensoren P usw. — je nach Bei der Anordnung nach Fig. 5 wird die Betatigung 
Ausfuhrungsart und Anforderungen an das Regelungs- und der Schaltzustand der Ventile, die in der hydrauli- 
system — umfassen. Zumindest manche der mit der Sen- 45 schen Einheit 8 symbolisch angedeutet sind, aber Signal- 
soreinheit 7 ermittelten Informationen sind auch zur leitungen 13, 14 zu dem Mikroprozessorsystem 1 
Verbesserung und/oder Oberwachung der anderen Re- (MP13) und dem Mikroprozessorsystem 3 (MP33), das 
gelungssysteme ABS/ASR/EBV von Nutzen. die GMR-Funktion enthalt, rQckgemeldet Es wird Uber- 

In dem ersten Mikroprozessorsystem 1 (MP13) ist im prilft, ob die jeweiligen Ventilfunktionen mit den Be- 

BeispielnachFig.5eineSignal-AufbereitungSCfQrdie 50 rechnungen im System 3 bzw. mit der vereinfachten 

Radsensorsignale untergebracht Die Aufbereitung der Berechnung im System 1 ubereinstimmen. 

von der Sensoreinheit 7 gelieferten Signale findet im Ein wesentlicher Vorteil der erfindungsgemaBen Mi- 

Beispiel nach Fig. 5 in entsprechenden Programm- oder kroprozessoranordnung besteht darin, daB zum einen 

Hardwarestrukturen SC2, SC3 der Mikroprozessorsy- mit relativ geringem Aufwand, d. h. relativ wenigen Mi- 

steme 2 und 3 statt 55 kroprozessorsystemen und vergleichsweise geringem 

Im zweiten Mikroprozessorsystem 2 (MP23) ist im Rechenaufwand, die beschriebenen Regelungsvorgange 

vorliegenden Ausftthrungsbeispiel die Datenverarbei- - insbesondere ABS, ASR, EBV und GMR ein- 

tung fttr das Blockierschutzregelungssystem (ABSX ein- schlieBlich der redundanten oder teilweise redundanten, 

schlieBlich der Antriebsschlupfregelung (ASR) und der fttr die Oberwachung notwendigen Rechenvorgange, 

elektronischen Regelung der Bremskraftverteilung eo verwirklicht werden kdnnen. Zum anderen wird eine 

(EBV), als auch die Datenverarbeitung fttr die Giermo- relative Unabhangigkeit der Regelungssysteme vonein- 

mentenregelung (GMR) untergebracht In Abhangig- ander erreicht, die es erlaubt, z. B. beim Erkennen einer 

keit von den Sensorsignalen, die die Radsensoren Si bis Fehlfunktion im GMR-System nur diesen Zweig abzu- 

S 4 und die Sensoreinheit 7 liefern, werden in dem Mikro- halten oder auf eine unkritische Funktion zu begrenzen, 

prozessorsystem 2 Bremsdrucksteuersignale errechnet, es die Funktion der ttbrigen Regelungssysteme (ABS/ 

mit denen in bekannter Weise Hydraulikventile, Druck- ASR/EBV usw.) dagegen aufrechtzuerhalten. Dies fuhrt 

modulatoren, Hydraulikpumpen usw. — symbolisiert in insgesamt, wie ohne weiteres euizusehen ist, zu einem 

Fig. 5 durch eine hydraulische Einheit 8 — angesteuert erheblichen Sicherheitsgewinn. 
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Patentansprfiche 

1. Mikroprozessoranordnung fQr ein Fahrzeug-Re- 
gelungssystem rait mehreren, untereinander durch 
Bussysteme verbundenen Mikroprozessorsyste- 5 
men, die zumindest eine Blockierschutz-(ABS) und/ 
oder Antriebsschlupfregelung (ASR) sowie minde- 
stens eine weitere, rechenaufwendige Regeifunk- 
tion, wie Giermomentenregelung (GMR), und 
Oberwachungsfunktionen ausfQhren und die eine 10 
Eingangssignal-Aufbereitung einschlieBen, da- 
durch gekennzeichnet, 

— dafl drei Mikroprozessorsysteme (1, % 3, 
MP1, MP2, MP3) vorhanden sind und dafl die 
einzelnen Funktionen derart auf die drei Mi- 15 
kroprozessorsysteme auf geteilt sind, 

— dafl das erste Mikroprozessorsystem (1, 
MP1) zusammen mit dem zweiten Mikropro- 
zessorsystem (2, MP2) die ABS- und/ oder 
ASR-Funktion, einschlieBlich der Oberwa- 20 
chung dieser Funktionen durch zumindest teil- 
weise redundante Signal- oder Datenverarbei- 
tung und Abschalten der Regelung beim Auf- 
treten von Redundanz-StSrungen, ausfuhrt 
und 25 

— dafl das dritte Mikroprozessorsystem (3, 
MP3) zusammen mit dem zweiten Mikropro- 
zessorsystem (2, MP2) die weitere Regelfunk- 
tion (GMR), einschliefllich der Oberwachung 
der weiteren Regelf unktion (GMR), ausfuhrt 30 

2. Mikroprozessoranordnung nach Anspruch 1, da- 
durch kennzeichnet, daB das erste Mikroprozessor- 
system (MP1) zusammen mit dem zweiten Mikro- 
prozessorsystem zusatzlich eine EBV-Funktion 
(elektronische Regelung der Bremskraftverteilung) 35 
ausfuhrt 

3. Mikroprozessoranordnung nach Anspruch 1 
oder 2, dadurch gekennzeichnet, daB das erste Mi- 
kroprozessorsystem (MP1) zusammen mit dem 
zweiten Mikroprozessorsystem (MP2) zusatzlich 40 
eine BA-Funktion (Bremsassistent-Funktion) aus- 
fuhrt 

4. Mikroprozessoranordnung nach einem oder 
mehreren der AnsprCche 1 bis 3, dadurch gekenn- 
zeichnet, daB die Aufbereitung (SC) zumindest der 45 
fQr die Blockierschutz-(ABS) und/oder Antriebs- 
schlupfregelung (ASR) bendtigten Eingangssignale, 
insbesondere die Aufbereitung von Raddrehzahlsi- 
gnalen, in dem ersten Mikroprozessorsystem 
(MPl)erfolgt 50 

5. Mikroprozessoranordnung nach Anspruch 4, da- 
durch gekennzeichnet, daB die Aufbereitung (SC2, 
SC3) der fur die weitere Regeifunktion (GMR) zu- 
satzlich bendtigten Eingangssignale in dem zweiten 
(MP23) und/oder in dem dritten (MP3.3) Mikro- 55 
prozessorsystem erfolgt 

6. Mikroprozessoranordnung nach einem oder 
mehreren der AnsprQche 1 bis 5, dadurch gekenn- 
zeichnet, daB die Datenverarbeitung fQr die Regel- 
funktionen in dem ersten (MP1.1) und zweiten 60 
(MP2.1) Mikroprozessorsystem nach gleichem Pro- 
gramm ablauft 

7. Mikroprozessoranordnung nach einem oder 
mehreren der Ansprtiche 1 bis 5, dadurch gekenn- 
zeichnet, daB die Datenverarbeitung in dem ersten 65 
Mikroprozessorsystem (MP1.2, MP13, MP1.4) im 
Vergleich zu der Datenverarbeitung in dem zwei- 
ten Mikroprozessorsystem (MP2.2, MP23, MP3.4) 
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nach einem vereinfachten, den Regelalgorithmus 
der im zweiten Mikroprozessorsystem (MP24 
MP23, MP2.4) ausgefQhrten Regel-Funktionen 
nachbildenden Algorithmus ablauft, derart, daB 
durch Vergleich der Ergebnisse der Datenverarbei- 
tung des ersten mit den Ergebnissen des zweiten 
Mikroprozessorsystems eine fehlerhafte Arbeits- 
weise des ersten oder zweiten Mikroprozessorsy- 
stems erkennbar ist 

8. Mikroprozessoranordnung nach einem der An- 
sprQche 1 bis 6, dadurch gekennzeichnet, daB die 
Uberwachung der weiteren Regeifunktion (GMR- 
Funktion) durch redundante Signal- oder Daten- 
verarbeitung in dem zweiten (MP23) und dritten 
(MP33) Mikroprozessorsystem erfolgt 

9. Mikroprozessoranordnung nach einem oder 
mehreren der AnsprQche 1 bis 7, dadurch gekenn- 
zeichnet, daB die zur Oberwachung der weiteren 
Regeifunktion (GMR) dienende, im zweiten Mikro- 
prozessorsystem (MP2.2) installierte Datenverar- 
beitung nach einem vereinfachten, den Regelalgo- 
rithmus des dritten Mikroprozessorsystems 
(MP3.2) nachbildenden Algorithmus ablauft, derart, 
daB durch Vergleich der Ergebnisse der Datenver- 
arbeitung des dritten Mikroprozessorsystems 
(MP3.2) mit den Ergebnissen der Datenverarbei- 
tung mit Hilf e des vereinfachten, nachbildenden Al- 
gorithmus im zweiten Mikroprozessorsystem 
(MP23) Fehler erkennbar sind 

10. Mikroprozessoranordnung nach einem oder 
mehreren der AnsprQche 1 bis 9, dadurch gekenn- 
zeichnet, daB die ABS-/ASR-/EBV-Funktionen, 
wenn die Oberwachung der weiteren Regeifunk- 
tion (GMR-Funktion) eine Stoning erkennt, f ortge- 
setzt werden. 

11. Mikroprozessoranordnung nach einem oder 
mehreren der Anspruche 1 bis 10, dadurch gekenn- 
zeichnet, daB die drei Mikroprozessorsysteme 
(MPU, MP2.1, MP3.1; MP23, MP33) Qber einen 
Ringbus (4, 5, 6) miteinander verbunden sind, daB 
jedes Mikroprozessorsystem mit einem schreib- 
und lesbaren Schieberegister ausgerQstet ist und 
daB die Daten standig in einer fest vorgegebenen 
Sequenz oder per Protokoll weitergegeben und/ 
oder ausgetauscht werden. 

12. Mikroprozessoranordnung nach einem oder 
mehreren der Anspruche 1 bis 1 1, dadurch gekenn- 
zeichnet, 

— daB die einzelnen Funktionen derart auf die 
drei Mikroprozessorsysteme (MP1.4, MP2.4, 
MP3.4) aufgeteilt sind, 

— daB in dem ersten Mikroprozessorsystem 
(MP1.4) zumindest die fur ABS- und/oder 
ASR-Funktionen bendtigten Eingangssignale 
aufbereitet werden, 

— daB in dem zweiten Mikroprozessorsystem 
(MP2.4) die Regelfunktionen (ABS, ASR, EBV; 
GMR) ausgefQhrt werden, und 

— daB die Oberwachung zumindest der ABS- 
und/oder ASR-Funktionen in dem ersten Mi- 
kroprozessorsystem (MP1.4) und die Oberwa- 
chung der weiteren Regeifunktion (GMR- 
Funktion) in dem dritten Mikroprozessorsy- 
stem (MP3.4) erfolgen, wobei zur Oberwa- 
chung der Regelfunktionen die Eingangsdaten 
nach einem im Vergleich zu der vollstandigen 
Datenverarbeitung vereinfachten, die Regel- 
funktionen nachbildenden Algorithmus verar- 
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beitet werden, die Ergebnisse der vollstandi- 
gen Datenverarbeitung mit den Ergebnissen 
der vereinfachten Datenverarbeitung vergli- 
chen werden und beim Auftreten von Abwei- 
chungen die Regelung teilweise oder vollstan- 5 
dig abgeschaltet oder geandert wird 
13. Mikroprozessoranordnung nach einem oder 
mehreren der Ansprttche 1 bis 12, dadurch gekenn- 
zeichnet, daB in dem ersten (MP1) und/oder dritten 
(MP3) Mikroprozessorsystem zusatzlich Diagnose- 10 
Funktionen und/oder Service-Funktionen vorhan- 
den sind. 
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